| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4448 | MEDIUM | 5.1 | PHP |
interact 2.2 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 특정 URL 파라미터를 통해 원격지의 악성 PHP 코드를 실행할 수 있습니다.
|
2006-08-30 | 2026-04-16 00:27 |
| CVE-2006-4450 | MEDIUM | 5.1 | PHP |
phpBB 2.0.20의 usercp_avatar.php 파일에서 아바타 업로드 기능이 활성화되었을 때 발생하는 취약점입니다. 공격자가 avatarurl 파라미터에 특정 URL을 전달하면, 서버가 해당 URL로 HTTP GET 요청을 보내게 되어 서버를 웹 프록시로 악용할 수 있습니다.
|
2006-08-30 | 2026-04-16 00:27 |
| CVE-2006-4424 | MEDIUM | 5.1 | PHP |
phpCOIN 1.2.3의 coin_includes/constants.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 _CCFG[_PKG_PATH_INCL] 파라미터를 조작하여 원격 서버에 있는 악성 PHP 코드를 실행할 수 있습니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4425 | MEDIUM | 5.1 | PHP |
phpCOIN 1.2.3 버전의 여러 스크립트에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 _CCFG[_PKG_PATH_INCL] 매개변수를 조작하여 원격 서버에 있는 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4426 | MEDIUM | 5.1 | PHP |
AlberT-EasySite (AES) 1.0a5 및 이전 버전의 logout.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 PSA_PATH 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4291 | MEDIUM | 5.1 | PHP |
PHlyMail Lite 3.4.4 및 이전 버전(빌드 3.04.04)의 handlers/email/mod.listmail.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 _PM_[path][handler] 파라미터에 악의적인 URL을 전달하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-22 | 2026-04-16 00:27 |
| CVE-2006-4242 | MEDIUM | 5.1 | PHP |
Joomla 또는 Mambo용 JIM 1.0.1 컴포넌트의 install.jim.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 mosConfig_absolute_path 파라미터에 악성 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4198 | MEDIUM | 5.1 | PHP |
Wheatblog (wB) 1.1 및 이전 버전의 includes/session.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 wb_class_dir 파라미터에 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-4215 | MEDIUM | 5.1 | PHP |
Zen Cart 1.3.0.2 및 이전 버전의 index.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 특정 매개변수를 통해 외부의 악의적인 PHP 코드를 실행할 수 있습니다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-4189 | MEDIUM | 5.1 | PHP |
Dolphin 5.1 버전의 여러 PHP 스크립트에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 index.php를 포함한 다수의 파일 내 dir[inc] 파라미터에 악의적인 URL을 전달하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-4191 | MEDIUM | 5.1 | Apache HTTP Server |
XMB (Extreme Message Board) 1.9.6 및 이전 버전의 memcp.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 langfilenew 파라미터에 경로 조작 시퀀스를 삽입하여 서버 내 임의의 로컬 파일을 포함하거나 실행할 수 있으며, 특히 Apache 로그 파일에 PHP 코드를 주입해 실행하는 방식이 가능합니다.
|
2006-08-17 | 2026-06-16 22:28 |
| CVE-2006-4158 | MEDIUM | 5.1 | PHP |
Spaminator 1.7 및 이전 버전의 Login.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 page 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-16 | 2026-04-16 00:27 |
| CVE-2006-4121 | MEDIUM | 5.1 | PHP |
See-Commerce 1.0.625 및 이전 버전의 owimg.php3 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자는 path 파라미터에 조작된 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-14 | 2026-04-16 00:27 |
| CVE-2006-4113 | MEDIUM | 5.1 | PHP |
Brian Fraval hitweb 4.2 및 이전 버전의 genpage-cgi.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 REP_INC 매개변수를 통해 원격 서버의 악성 PHP 코드를 주입하고 실행할 수 있습니다.
|
2006-08-14 | 2026-04-16 00:27 |
| CVE-2006-4115 | MEDIUM | 5.1 | PHP |
PgMarket 2.2.3의 common.inc.php 파일에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 CFG[libdir] 파라미터를 조작하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-14 | 2026-04-16 00:27 |
| CVE-2006-4075 | MEDIUM | 5.1 | PHP |
Wim Fleischhauer docpile: wim's edition 0.2.2 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 INIT_PATH 파라미터를 통해 외부의 악성 PHP 코드를 주입하여 원격에서 임의의 코드를 실행할 수 있습니다. 영향받는 파일은 lib/folder.class.php, lib/email.inc.php, lib/document.class.php, lib/auth.inc.php입니다.
|
2006-08-11 | 2026-04-16 00:27 |
| CVE-2006-4076 | MEDIUM | 5.1 | PHP |
Wim Fleischhauer docpile: wim's edition (docpile:we) 0.2.2 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 INIT_PATH 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행하여 시스템 권한을 획득할 수 있습니다.
|
2006-08-11 | 2026-04-16 00:27 |
| CVE-2006-4062 | MEDIUM | 5.1 | PHP |
Dmitry Sheiko SAPID Shop 1.2 및 이전 버전의 usr/extensions/get_tree.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 GLOBALS[root_path] 매개변수에 조작된 URL을 전달하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-10 | 2026-04-16 00:27 |
| CVE-2006-4065 | MEDIUM | 5.1 | PHP |
Dmitry Sheiko SAPID Gallery 1.0 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 get_calendar.inc.php 또는 get_tree.inc.php 파일의 root_path 매개변수를 통해 원격지의 악성 PHP 코드를 실행할 수 있습니다.
|
2006-08-10 | 2026-04-16 00:27 |
| CVE-2006-4053 | MEDIUM | 5.1 | PHP |
ME Download System 1.3의 templates/header.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 Vb8878b936c2bd8ae0cab 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-10 | 2026-04-16 00:27 |
| CVE-2006-3649 | MEDIUM | 5.1 | Microsoft Office |
Microsoft Visual Basic for Applications (VBA) SDK 6.0~6.4 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 검증되지 않은 문서 속성을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
|
2006-08-09 | 2026-06-16 22:27 |
| CVE-2006-3853 | MEDIUM | 5.1 | Windows 10 |
Windows 환경에서 실행되는 IBM Informix Dynamic Server(IDS)의 특정 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 매우 긴 사용자 이름을 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-08-08 | 2026-06-16 22:27 |
| CVE-2006-4012 | MEDIUM | 5.1 | PHP |
circeOS SaveWeb Portal 3.4 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 poll/poll.php 또는 poll/view_polls.php 파일의 SITE_Path 파라미터에 외부 URL을 삽입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-07 | 2026-04-16 00:27 |
| CVE-2006-3992 | MEDIUM | 5.1 | Windows 10 |
Intel 2200BG 및 2915ABG PRO/Wireless 네트워크 연결을 위한 Microsoft Windows 드라이버(w22n50.sys, w22n51.sys, w29n50.sys, w29n51.sys)에서 발생하는 미지정 취약점입니다. 공격자가 특정 프레임을 전송하여 메모리 오염을 유발함으로써 원격으로 임의 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-06-16 22:28 |
| CVE-2006-3987 | MEDIUM | 5.1 | PHP |
Knusperleicht FileManager 1.2 및 이전 버전의 index.php에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 dwl_download_path 또는 dwl_include_path 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3988 | MEDIUM | 5.1 | PHP |
Knusperleicht newsReporter 1.1 및 이전 버전의 index.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 news_include_path 파라미터에 외부 URL을 전달하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3989 | MEDIUM | 5.1 | PHP |
Knusperleicht Shoutbox 4.4 및 이전 버전의 index.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 sb_include_path 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3993 | MEDIUM | 5.1 | PHP |
Olaf Noehring의 The Search Engine Project (TSEP) 0.942 버전의 copyright.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 tsep_config[absPath] 파라미터에 외부 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3847 | MEDIUM | 5.1 | PHP |
MoSpray (com_mospray) 1.8 RC1 버전의 admin.php, details.php 등 여러 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 basedir 파라미터에 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-25 | 2026-04-16 00:27 |
| CVE-2006-3850 | MEDIUM | 5.1 | PHP |
Vanilla CMS 1.0.1 및 이전 버전의 upgrader.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. /conf/old_settings.php 파일이 존재하는 경우, 공격자가 RootDirectory 파라미터에 외부 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-25 | 2026-04-16 00:27 |